基于Istio與Kubernetes對應用進行灰度發布的方法是什么

今天小編給大家分享一下基于Istio與Kubernetes對應用進行灰度發布的方法是什么的相關知識點，內容詳細，邏輯清晰，相信大部分人都還太了解這方面的知識，所以分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后有所收獲，下面我們一起來了解一下吧。

灰度發布，是指在黑與白之間，能夠平滑過渡的一種發布方式。通俗來說，即讓產品的迭代能夠按照不同的灰度策略對新版本進行線上環境的測試，灰度發布可以保證整體系統的穩定，在初始灰度的時候就可以對新版本進行測試、發現和調整問題，以保證其影響度。KubeSphere 基于 Istio 提供了藍綠部署、金絲雀發布、流量鏡像等三種灰度策略，無需修改應用的服務代碼，即可實現灰度、流量治理、Tracing、流量監控、調用鏈等服務治理功能。

目的

本示例在 KubeSphere 容器平臺中使用 Istio 官方提供的 Bookinfo 示例，創建一個微服務應用并對其中的服務組件進行灰度發布，演示 KubeSphere 服務治理的能力。

Bookinfo 微服務應用架構

Bookinfo 應用分為四個單獨的微服務：

• productpage ：productpage 微服務會調用 details 和 reviews 兩個微服務，用來生成頁面。

• details ：這個微服務包含了書籍的信息。

• reviews ：這個微服務包含了書籍相關的評論，它還會調用 ratings 微服務。

• ratings ：ratings 微服務中包含了由書籍評價組成的評級信息。

reviews 微服務有 3 個版本：

• v1 版本不會調用 ratings 服務，因此在界面不會顯示星形圖標。

• v2 版本會調用 ratings 服務，并使用 1 到 5 個黑色星形圖標來顯示評分信息。

• v3 版本會調用 ratings 服務，并使用 1 到 5 個紅色星形圖標來顯示評分信息。

下圖展示了這個應用的端到端架構。

<center>(Bookinfo 架構圖與示例說明參考自 https://istio.io/docs/examples/bookinfo/)</center>

預估時間

約 20 ~ 30 分鐘。

前提條件

• 開啟了 Service Mesh 的安裝

• 已創建了企業空間、項目和普通用戶 project-regular 賬號，且已邀請 project-regular 加入項目并授予 operator 角色

• 需在當前項目下選擇 「項目設置」→「高級設置」→「設置網關」，點擊「應用治理」的開啟按鈕。

操作示例

創建自制應用

1. 使用項目普通用戶 project-regular 賬號進入項目 demo-project 后，選擇 應用負載 → 應用，點擊 「部署示例應用」。

2. 在彈窗中，點擊 「確定」 部署 bookinfo 示例應用。

3. 確認應用工作負載的所有部署狀態顯示 運行中，則說明 bookinfo 微服務創建成功（約 2 分鐘）。

訪問 Bookinfo 應用

1. 點擊 bookinfo 進入應用詳情頁，可以看到應用路由下自動生成的 hostname。

2. 由于外網訪問啟用的是 NodePort 的方式，NodePort 會在主機上開放 http 端口，要訪問 bookinfo 應用需要將該端口進行轉發并在防火墻添加下行規則，確保流量能夠通過該端口。

3. 在本地打開 /etc/hosts 文件，為 hostname 添加一條記錄，例如：

#{公網 IP} {hostname}
139.198.111.111 productpage.demo-project.192.168.0.8.nip.io

4. 完成上述步驟后，在應用路由下選擇 「點擊訪問」，可以看到 bookinfo 的 details 頁面。

5. 點擊 Normal user 訪問 productpage。注意此時 Book Reviews 部分只顯示了 Reviewer1 和 Reviewer2。

添加灰度發布

1. 回到 KubeSphere，選擇 「灰度發布」，點擊 「發布灰度任務」。

2. 在跳轉的灰度發布頁面，選擇 「金絲雀發布」 作為灰度策略，點擊 「發布任務」。

3. 在彈窗中，填寫發布任務名稱為 bookinfo-carary，點擊 「下一步」。

4. 點擊 reviews 一欄的 「選擇」，即選擇對應用組件 reviews 進行灰度發布，點擊 「下一步」。

5. 參考如下填寫灰度版本信息，完成后點擊 「下一步」。

• 灰度版本號：v2；

• 鏡像：istio/examples-bookinfo-reviews-v2:1.10.1 (將 v1 改為 v2)。

6. 金絲雀發布允許按流量比例下發與按請求內容下發等兩種發布策略，來控制用戶對新老版本的請求規則。本示例選擇 按流量比例下發，流量比例選擇 v1 與 v2 各占 50 %，點擊 「創建」。

驗證金絲雀發布

再次訪問 Bookinfo 網站，重復刷新瀏覽器后，可以看到 bookinfo 的 reviews 模塊在 v1 和 v2 模塊按 50% 概率隨機切換。

查看流量拓撲圖

打開命令行窗口輸入以下命令，引入真實的訪問流量，模擬對 bookinfo 應用每 0.5 秒訪問一次。注意以下命令是模擬 Normal user 訪問，需要輸入完整的命令訪問到具體的服務在鏈路圖中才有流量數據。

$ watch -n 0.5 "curl http://productpage.demo-project.139.198.111.111.nip.io:31680/productpage?u=normal"

從流量治理的鏈路圖中，可以看到各個微服務之間的服務調用和依賴、健康狀況、性能等情況。

提示：點擊其中一個應用組件，還可以為該服務組件設置流量治理策略，如連接池管理、熔斷器等。

查看流量監測

點擊 reviews 服務，查看該服務的實時流量監測，包括每秒請求的流量 (RPS)、成功率、持續時間等指標，這類指標都可以分析該服務的健康狀況和請求成功率。

查看 Tracing

如果在鏈路圖中發現了服務的流量監測異常，還可以在 Tracing 中追蹤一個端到端調用經過了哪些服務，以及各個服務花費的時間等詳細信息，支持進一步查看相關的 Header 信息，每個調用鏈由多個 Span 組成。

界面上可以清晰的看到某個請求的所有階段和內部調用，以及每個階段所耗費的時間。

展開某個階段，還能下鉆看到這個階段是在哪臺機器（或容器）上執行的。

接管全部流量

當新版本 v2 灰度發布后，發布者可以對線上的新版本進行測試和收集用戶反饋。如果測試后確定新版本沒有問題，希望將流量完全切換到新版本，則進入灰度發布頁面進行流量接管。

1. 點擊 「灰度發布」，進入 bookinfo 的灰度發布詳情頁，點擊 ··· 選擇 「接管所有流量」，正常情況下所有流量將會指向 v2。

提示：此時 v1 也將保持在線，若 v2 上線后發現問題，允許發布者隨時將新版本 v2 的流量切回 v1。

2. 再次打開 bookinfo 頁面，多次刷新后 reviews 模塊也僅僅只顯示 v2 版本。

下線舊版本

當新版本 v2 上線接管所有流量后，并且測試和線上用戶反饋都確認無誤，即可下線舊版本，釋放資源 v1 的資源。下線應用組件的特定版本，會同時將關聯的工作負載和 istio 相關配置資源等全部刪除。

以上就是“基于Istio與Kubernetes對應用進行灰度發布的方法是什么”這篇文章的所有內容，感謝各位的閱讀！相信大家閱讀完這篇文章都有很大的收獲，小編每天都會為大家更新不同的知識，如果還想學習更多的知識，請關注億速云行業資訊頻道。